결론: 구매대행 말고, 하루~이틀 사이에 구입할 수 있는 'FIPS 140-2 Level 2' 인증 받은 USB 보안키를 추천해 주시면 좋겠습니다.
(필요수량: 1개)
저희는 회사에서 코드서명 인증서를 구입해서 사용하고 있습니다.
지금까지는 별 문제 없이 사용하고 있었습니다.
그런데, 앞으로는 코드서명 인증서를 이용해서, 저희가 만든 프로그램에 코드서명을 하려면 USB보안키를 사용하거나 클라우드 서비스를 이용하라고 하네요.
(코드서명 인증서 발급하는 과정에 CSR을 입력하는 과정이 없습니다. Private Key도 제가 생성하는게 아니고, 인증서 리셀러쪽에서 생성하나봐요.)
클라우드 서비스를 이용하면 별 문제는 없는데, 이게 저희 사용량 대비 비용이 좀 비쌉니다.
(저희는 한 달에 한 번 사용할까 말까인데, 클라우드 서비스는 USD 15/월 입니다.)
(절대적으로 비싼건 아닌데, 저희 사용량 대비 꽤 비싸다고 생각합니다.)
그래서 USB 보안키를 구입하면, 특별히 문제 없으면 계속 사용할 수 있습니다.
ChatGPT에 물어보니, 'FIPS 140-2 Level 2' 인증을 받은 제품이어야 하고, 다음 제품을 예시로 들어 주더군요.
SafeNet eToken 5110 FIPS (가장 흔함)
YubiKey FIPS 5 시리즈 (일부 모델)
Gemalto IDPrime 930
'SafeNet eToken 5110 FIPS'은 검색해 보면 파는 곳이 많은데, 대부분 구매대행입니다.
구매대행은 개인적으로 별로 좋은 경험이 없어서..
국내에서 재고 보유하고 판매하는 곳을 찾는데, 못 찾겠네요.
YubiKey FIPS 5는 다음 링크를 찾았습니다만, 이 제품이 'FIPS 140-2 Level 2' 인증을 받은 제품인지 잘 모르겠습니다.
https://smartstore.naver.com/amor486/products/10131121481
구매대행 말고, 하루~이틀 사이에 구입할 수 있는 'FIPS 140-2 Level 2' 인증 받은 USB 보안키를 추천해 주시면 좋겠습니다.
(필요수량: 1개)
결국 돌고 돌아, 시간이 좀 걸려도, 인증서 발급기관의 키를 사용해야 할 것 같습니다.
국내 재고가 거의 없는 물건이군요.. ㅠ.ㅠ
globalsign은 이런 cloud kms 을 지원합니다. (큰 벤더의 kms 만 가능합니다. (key attestation 을 거치기 때문에)
GlobalSign도 한 번 알아 보겠습니다. ^^
(다른 분들이 저와 비슷한 경험을 할 수도 있으므로.)
yubico 라는 웹사이트에서, USD 80, 배송비 USD 15 해서, 총 USD 95에 주문 완료했습니다.
출고까지 1~2근무일, 배송에 1~5근무일 걸린다고 하네요.
스웨덴에서 출고된답니다.